[mexav2000]

Bonsoir
Après mon PC Tour, c'est le portable qui semble être infecté
J'ai déjà fait tourner ADW Cleaner, ZHPCleaner, ZhpDiag .

Rapport ZHP cleaner http://www.cjoint.com/c/GJlrGVBR3Co
ADWCleaner http://www.cjoint.com/c/GJlrKYfYOYo
ZHPDiag http://www.cjoint.com/c/GJlrPw0GRqo

Malwarbytes ne trouve rien
BitDefender ne trouve rien

Merci pour aide.
Bien cordialement
Xavier

[El Magnifico]

Bonjour
Je regarde les liens et reviens vers vous
Gerard

[El Magnifico]

Bonjour

• Mon prénom est Gerard, si vous pensez que votre machine est infectée, lisez ou relizez ceci:

• avant de poster pour une désinfection

• Vous avez 3 Liens à poster, n' oubliez pas de cocher toutes les options dans ZHPDiag
  Supprimez le P2P, si vous en avez.

Nous utiliserons différents outils dont certains demanderont beaucoup de temps pour réaliser le travail demandé , ceci en fonction du volume à traiter, pas de stress, soyez patient(e) même si rien ne bouge, la fin du processus sera défini par l'apparition d'un rapport. A la fin de la désinfection , nous supprimerons tous les outils utilisés.

Il est demandé de télécharger tous les outils et sripts sur le Bureau, de poster des rapports avec l'aide de CJoint, cochez Privée et 21 jours.

Utilisez CJoint pour poster vos rapports => Démo animée ICI

En cas de difficulté pour télécharger et executer les outils , désactivez l 'Antivirus et éventuellement le Filtre SmartScreen le temps des opérations
(exemples)

• Démo pour télécharger sur le bureau depuis IE=> ICI
• Démo pour télécharger sur le bureau depuis Firefox=> ICI

Si votre navigateur est Google Chrome => désactivez toute synchronisation ICI

Tous les outils ne seront exécutés qu'une seule fois pour ne pas fausser les rapports. N'utilisez pas d'autres outils de votre propre initiative !

Petites questions:

• Réalisez vous des sauvegardes image du système sur un disque dur externe ainsi que les données que vous créez ?
• Quel antivirus utilisez vous ?
• Donnez moi les infos que vous jugez utiles

Pour commencer vous allez régler et créer un point de restauration système que vous nommez : Avant désinfection
Solution de repli stratégique Tuto animé => ICI

Touches Windows + R , tapez ou Copiez / Collez sysdm.cpl dans la fenêtre puis OK / Onglet protection du système / surlignez C (système) [s'il est indiqué (manquant) en faire part] / configurer / cochez Activer la protection ( ou) Restaurer les paramètres système / mettre le curseur sur 15% / validez par OK
Puis revenir sur l'onglet protection du système surlignez C (système)/Créer/………/créer.
Si le point de restauration ne se crée pas , désactivez votre AntiVirus.

(En cas de besoin, pour restaurer à une date antérieure :
Touches Windows+ R tapez ou Copiez / Collez rstrui dans la fenêtre puis OK) Choisir la dernière date.
Si le point de restauration ne se crée pas , désactivez votre AntiVirus.


A vous lire

[mexav2000]

Bonsoir Gérard,
Merci de bien vouloir m'aider. C'est Pierre95 qui m'a aidé pour le PC de bureau.
Le point de restauration est créé.

[El Magnifico]

Bonsoir mexav2000

Si vous avez déjà eu comme Helper Pierre95 , vous étiez entre de bonnes mains !

Comme vous avez déjà passé quelques outils nous allons continuer le programme, vous allez relire ceci:

• avant de poster pour une désinfection

• Vous avez 3 Liens à poster, n' oubliez pas de cocher toutes les options dans un ZHPDiag tout neuf
  
  A vous lire

[mexav2000]

Bonsoir Gérard,
Voici les trois rapports:
ckfiles.txt : http://www.cjoint.com/c/GJluDyQ1K2o
WinChk.txt: : http://www.cjoint.com/c/GJluHyBlDoo
ZHPDiag.txt : http://www.cjoint.com/c/GJluJTVsllo

Bien cordialement
Xavier

[El Magnifico]

Xavier

Les lignes "Orphan" ne sont pas infectieuses, se sont des lignes orphelines.

Votre machine est elle lente ? car je vois que votre mémoire vive est très occupée ?

• Merci d'avoir lu et accepté les conditions citées en accueil. A la lecture des rapports, votre machine est infectée, vous allez dans un premier temps désinstaller ces programmes inutiles , sauf votre avis contraire !

Pour obtenir directement l'accés aux programmes :
Touches Windows + R , tapez ou Copiez / Collez appwiz.cpl puis validez par un clic sur OK

Contenu caché

Vous devez être inscrit et connecté sur ce forum pour voir le contenu caché.

...................................

On attaque dans l’ dur


ZHPFix (de Nicolas Coolman)




1) INSTALLATION de ZHPFix

Téléchargez ICI , Clic sous le compteur (bouton bleu clair) et enregistrez sur votre Bureau et pas ailleurs !. (Enregistrer sous=> bureau) Téléchargement de secours : Blog US ou ICI

• Démo animée => ICI

……………………………

2) ENREGISTREMENT du scriptZHPfix pour correctif.

• Avec ce correctif nous allons effectuer un premier nettoyage

Copiez tout ceci ( commence par Script ZHPFix et fini par Fin)

Contenu caché

Vous devez être inscrit et connecté sur ce forum pour voir le contenu caché.

Ces instructions ne concernent que cet ordinateur. Elles ne doivent pas être appliquées sur un autre PC sous peine de l'endommager

…………………………………

3) EXECUTION du Nettoyage

Lancez ZHPFix ( clic droit en tant qu’ administrateur ) sur l'icone ZHPFix (seringue)

Cliquez sur le bouton "IMPORTER"

Si une fenêtre d'avertissement apparait => Cliquez sur OK puis sur GO

S'il est demandé "Confirmez-vous le nettoyage de ces données", accepter

S'il est demandé de redémarrer l'ordinateur, refuser sinon le script va être interrompu

…………………………………………..

/!\ .Si rien ne s’inscrit et que la fenêtre reste vide => Alors, Faire un copier/coller du contenu du script que j’ ai envoyé vers cette fenêtre vide à partir de tout en haut à gauche .( clic droit sur le texte / Tout sélectionner / clic droit / copier => puis coller dans la fenetre de ZHPfix)
Vérifier que les lignes copiées dans le cadre sont celles du script et rien d’autre. Si ce n'est pas le cas, ne surtout pas cliquer sur le bouton GO

……………………………………………

4) HEBERGEZ le rapport ZHPFixReport.txt qui se trouve sur le bureau et communiquez le lien de Cjoint dans la prochaine réponse. Le rapport est aussi sauvegardé sur le Bureau Windows

Et dans le dossier => C:\user\nomxxx\AppData\Roaming\ZHP\ZHPFix.txt……….Pour ce faire afficher les dossiers cachés (comme Appdata) => W7 => ICI W8.1 => ICI W10=> ICI

……………………………………………

Redemarrer l‘ordinateur pour la prise en compte des modifications.

.....................................

A vous lire

[mexav2000]

Re-bonsoir,

Rapport ZHPFix : http://www.cjoint.com/c/GJlwbYIRHoo
Quarantine : http://www.cjoint.com/c/GJlwieCgKYo
Regestry : http://www.cjoint.com/c/GJlwjAhbW5o

Ayant vu dans Roaming, deux autres fichiers TXT à la même heure 23h53, je les ai ajoutés.
Je vais maintenant redémarrer le PC, comme demandé, j'espère n'avoir rien oublié.
A+
Xavier

[mexav2000]

Bonne nuit Gérard !

Le PC a été redémarré, il est encore lent, près de 3 min jusqu'à la page d'accueil, mot de passe et encore 3 min environ pour avoir un Bureau complet.
A demain, merci
Xavier

[mexav2000]

Bonjour Gérard,
Voici le rapport ZHPDiag réalisé ce matin il indique zéro = http://www.cjoint.com/c/GJmgmHI3IEo
J'ai désinstallé, en son temps, TeamViewer et Malwarebytes, pour celui-ci, je l'ai acheté depuis 3 ans, je fais les mises à jour tant automatiques que manuelles.
Je réinstallerai après la fin des "travaux".
Bonne journée et merci pour la suite.
Xavier